AndroidとRails/Apacheの間でユーザー名/パスワードと認証トークンを安全に渡す方法

Question

私はRuby on Railsアプリケーションと同期しているAndroidアプリケーションの構築を手伝っています。私たちはAndroid 2.2とRails 3.xとApacheをUbuntu上で動作させています。

これは私にとって非常に新しいものです。 Androidデバイスから登録してログインすることができます。どちらの場合も、ユーザー名とパスワードがサーバーに送信されます。 RailsアプリケーションとAndroidとの同期がある他のケースでは、ユーザーがログインすると、URLの最後に認証トークンがタグ付けされます。これらのトークンの作成と認証はDeviseで処理されます。

私の質問はこれです： RailsとAndroidデバイスの間でユーザー名、パスワード、トークンのやりとりを安全にする最も良い方法は何でしょうか？

Answer 1

暗号化された通信（SSL（HTTPS）など）はどうですか？ HTTPS通信用にApacheを設定するのはかなり簡単で、Androidデバイスでもネイティブにサポートされています。